مقایسه FortiWeb و F5 Advanced WAF؛ انتخاب فنی WAF برای سازمان
مقایسه فنی و بیطرفانه FortiWeb و F5 Advanced WAF برای انتخاب WAF مناسب در سازمان، با نگاه به معماری، عملیات، API، Bot Defense، کارایی و هزینه مالکیت.
Tuning WAF برای API؛ از Baseline تا Exception قابل دفاع
APIها در WAF حساستر از صفحات وب معمولیاند. بدون baseline و exception دقیق، یا سرویس قطع میشود یا policy بیاثر.
WAF چه زمانی لازم است و چه فرقی با فایروال شبکه دارد؟
WAF جای فایروال شبکه را نمیگیرد؛ برای محافظت از وباپلیکیشن و API در لایه ۷ استفاده میشود و باید با برنامه دقیق پیادهسازی شود.
کاهش False Positive در F5 ASM؛ از Learning تا Exception قابل دفاع
برای کاهش false positive در F5 ASM نباید دفاع را خاموش کرد. باید violation، URL، parameter، learning و exception را دقیق و محدود بررسی کرد.
F5 ASM چیست و چه فرقی با Load Balancer معمولی دارد؟
F5 ASM روی امنیت لایه application تمرکز دارد و با لودبالانسینگ معمولی فرق دارد. این مطلب تفاوت نقش ASM، Policy و Learning را روشن میکند.
حفاظت API با FortiWeb؛ نکات طراحی Policy برای JSON، Token و Rate Limit
API را نمیشود مثل یک صفحه وب معمولی پشت WAF گذاشت. در FortiWeb باید method، JSON، token، rate limit و exceptionها دقیق طراحی شوند.